Day 13 - VLAN 的魔法

作为一个 Home Lab 玩家，我会将 Home Lab 的服务与家庭网路分开，让他们不在同一个 L2 里面。

有两个原因

1. 我有一些 Home Lab VM 是直接拿 Public IP，而我家庭网路都是使用 Private IP (RFC 1918)
2. 怕 IoT 被打
3. 为了让 DHCP 发不同网段的 IP

什麽是 VLAN？

VLAN 全名 Virtual LAN (Local Area Network)，是一个可以隔离 L2 等广播域。

其透过 VLAN ID 来让网路封包只往对应的 L2 网路发送，可以节省物理布线的成本（不需要多部署一条线），来达到独立网路的区隔。

大家可能有听过 VRF (Virtual Routing Forwarding)，这个则是 L3 网路隔离，拥有独立路由表。
相比於 VLAN，VLAN 没有独立路由表。